[發明專利]一種P2P傳輸中的信息處理方法及裝置

在審

• 申請號: 201611121244.0
• 申請日: 2016-12-08
• 公開（公告）號: CN108183831A
• 公開（公告）日: 2018-06-19
• 發明（設計）人: 安寧宇;粟栗;檀鵬;王煥如
• 申請（專利權）人: 中國移動通信有限公司研究院;中國移動通信集團公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/08;H04L29/06
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜;安利霞

本發明提供一種P2P傳輸中的信息處理方法及裝置，涉及信息安全技術領域，用以準確的識別P2P傳輸信息中的待過濾信息。本發明的P2P傳輸中的信息處理方法，包括：獲取待處理P2P傳輸信息；對所述待處理P2P傳輸信息進行還原，獲取P2P鏈接信息；其中，所述P2P鏈接信息包括：種子文件和/或ED2K鏈接信息；根據所述P2P鏈接信息確定所述P2P傳輸信息中是否包括待過濾信息。本發明主要用于P2P技術中。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種P2P傳輸中的信息處理方法及裝置。

背景技術

P2P(peer to peer，點對點)技術可以簡單的定義成通過直接交換來共享計算機資源和服務。在P2P網絡環境，計算機處于對等的地位，不需要依賴專用的集中服務器。每臺計算機既可以當網絡服務的請求者，又能對其他計算機的請求做出響應、提供資源與服務。

根據目前不同的統計，P2P流量在整個網絡流量中占比比較高，并且是互聯網流量的主要增長點。從某運營商的統計數據顯示，P2P流量在白天占國內總帶寬的35％到60％，而晚上則達到50％到90％。而據國外媒體報道，國外一家研究機構日前對全球互聯網流量分布進行了研究，夜間帶寬的95％被P2P應用所消耗。

根據對P2P流量進行分析、檢測發現，P2P流量中含有大量的違規信息。現有技術中針對P2P進行監控以及違規網站進行封堵的方法，主要有以下兩種：

第一種方法是，通過對P2P的網絡數據包進行鏡像還原，可以對P2P包中的業務類型進行識別，并在此基礎上對P2P的業務類型進行過濾，從而對P2P的業務流量進行顯示、監控。第二種方法是針對違規網站進行監控并封堵，采取的手段主要是對網絡流量進行還原，然后對流量中網站內的違規文本或違規圖片(可統稱為違規信息或者待過濾信息)做出判定。若網站中出現違規文本或者違規圖片的次數達到違規判定的閾值，則將網站的域名交由流控系統進行封堵。

但是，上述第一種方法中，只能對P2P的業務類型進行還原、業務流量進行監控，但無法判定通過P2P方式進行傳輸的流量中是否有違規信息，即無法對P2P流量中的內容進行真正監控。上述第二種方法不適用于P2P業務。原因在于，在P2P服務中，P2P的傳播流量過大，并且是多源頭傳輸數據，很多時候無法對完整的數據進行還原；另外提供數據的主體是普通用戶，而普通用戶首先是沒有固定的IP地址，其次是數量過大，占據互聯網使用者的相當大一部分。因此上述第二種方法無法對P2P傳輸的數據流量進行還原，更無法對提供傳輸數據的用戶主體進行封堵。因此，現有技術中的方法無法實現對P2P傳輸中違規信息的準確識別。

發明內容

有鑒于此，本發明提供一種P2P傳輸中的信息處理方法及裝置，用以準確的識別P2P傳輸信息中的待過濾信息。

為解決上述技術問題，本發明提供一種P2P傳輸中的信息處理方法，包括：

獲取待處理P2P傳輸信息；

對所述待處理P2P傳輸信息進行還原，獲取P2P鏈接信息；其中，所述P2P鏈接信息包括：種子文件和/或ED2K鏈接信息；

根據所述P2P鏈接信息確定所述P2P傳輸信息中是否包括待過濾信息。

其中，所述根據所述P2P鏈接信息確定所述P2P傳輸信息中是否包括待過濾信息的步驟包括：

將所述P2P鏈接信息和預設的P2P參考鏈接信息進行匹配；

若所述預設的P2P參考鏈接信息中包括所述P2P鏈接信息，則確定所述P2P傳輸信息中包括待過濾信息；

所述預設的P2P參考鏈接信息包括：預設的種子文件黑名單和預設的ED2K鏈接信息黑名單。

其中，所述根據所述P2P鏈接信息確定所述P2P傳輸信息中是否包括待過濾信息的步驟，還包括：